Claude Code 2.1.321 ajoute Fable 5.2 comme modèle Fable par défaut et corrige des fuites liées à OAuth MCP et au bac à sable

Claude Code v2.1.321, publié le 9 novembre 2026, selon ses notes de version :

• Modèle : ajoute Claude Fable 5.2 (claude-fable-5-2) comme modèle Fable par défaut, avec un contexte de 1M, au tarif de 8 $/40 $ par million de tokens, et de 0,20 $ par million pour les lectures du cache. Les sélections enregistrées de Fable 5.1 passent immédiatement à Fable 5.2 avec les forfaits Pro et Max, et avec les forfaits Team et Enterprise lorsque l’organisation l’autorise ; /model claude-fable-5-1 permet de revenir à la version précédente. Les libellés du mode rapide dans /fast, /config et /model indiquent désormais le modèle actuel lorsqu’il prend en charge le mode rapide. Si le mode rapide est limité par le débit, surchargé ou en échec, il essaie désormais d’abord la vitesse standard sur le même modèle.
• Correctifs de sécurité : les requêtes OAuth MCP n’envoient plus de secrets tels que des jetons d’actualisation à un autre hôte lorsqu’un serveur les redirige ; une commande Bash en lecture seule ne s’exécute plus en dehors du bac à sable sans demande d’autorisation ; les vérifications d’autorisation Bash ne se basent plus sur le mauvais dossier pour juger une écriture de fichier ; les règles de refus et les demandes de confirmation pour les fichiers protégés s’appliquent désormais au fichier créé par cp ou mv dans un répertoire (et les commandes cp/mv désignées par un chemin comme /bin/cp font l’objet des mêmes vérifications).
• Remote Control : claude remote-control prend en charge l’option --settings <file>, appliquée à chaque session lancée (les changements apportés au fichier ne prennent effet qu’après le redémarrage) ; les sessions conservent désormais le dossier dans lequel elles ont été lancées, et un client connecté ne peut plus les déplacer.
• Changements de comportement : les mods écrits par Claude s’activent sans confirmation en mode auto et en mode contournement, et ne se chargent pas en mode dontAsk ; leurs propres appels d’outils ne déclenchent aucune demande d’autorisation (les règles de refus et les politiques de l’organisation restent applicables) ; les entrées extraKnownMarketplaces gérées ne peuvent pas être ajoutées depuis une autre source ; les dossiers .claude/skills situés dans ~/.claude/plugins ne se chargent plus ; la vérification de l’adresse e-mail du compte ne bloque désormais qu’une commande shell contenant l’adresse e-mail de l’utilisateur et indiquant un User-Agent ; les serveurs en amont de la passerelle des applications Claude pour Bedrock, Vertex et Foundry ignorent les variables ANTHROPIC_*_BASE_URL de l’environnement de la passerelle, et policy_mode: layered ajoute désormais les serveurs MCP gérés correspondant à chaque politique.
• Autres : les options « Upgrade to Max » indiquent désormais « Upgrade to Max or Ultra », claude -p sur Linux renvoie désormais le code de sortie 1 avec une erreur lorsque des lignes de transcription sont perdues en raison du remplissage d’une exportation NFS, et le démarrage ainsi que l’installation sont plus rapides.

Cette version comprend également de nombreux autres correctifs pour l’extension VS Code, Windows, les sessions cloud, le mode lecteur d’écran et l’application de bureau.